KB5031043: procedūra, lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām 2023. gada 10. oktobrī

Ievads

Šis raksts attiecas uz klientiem, kuri iegādājas paplašinātos drošības atjauninājumus (ESU) tālāk norādītajām Windows Server 2012 versijām un izdevumiem.

• Windows Server 2012 R2 Standard, datu centru un iegultās sistēmas
• Windows Server 2012 Standard, datu centru un iegultās sistēmas

Procedūra

Lai turpinātu saņemt drošības atjauninājumus pēc 2023. gada 10. oktobra, veiciet tālāk norādītās darbības.

1. Visiem Windows Server 2012 un Windows Server 2012 R2 serveriem ir jābūt instalētiem tālāk norādītajiem atjauninājumiem. Ja izmantojat Windows Update, šie atjauninājumi pēc vajadzības jums tiks piedāvāti automātiski.

   Piezīme

   SVARĪGI Ierīce ir jārestartē pēc tālāk norādīto nepieciešamo atjauninājumu instalēšanas.

   • Operētājsistēmai Windows Server 2012 R2 ierīcē jābūt instalētam apkopes grupas atjauninājumam (SSU) (KB5029368), kas ir datēts ar 2023. gada 8. augustu, vai jaunākam SSU.  Papildinformāciju par jaunākajiem SSU atjauninājumiem skatiet ADV990001 | Jaunākie apkalpošanas grupas Atjauninājumi.
   • Lai izmantotu Windows Server 2012, ierīcē jābūt instalētam apkopes grupas atjauninājumam (SSU) (KB5029369), kas ir datēts ar 2023. gada 8. augustu, vai jaunākam SSU.  Papildinformāciju par jaunākajiem SSU atjauninājumiem skatiet ADV990001 | Jaunākie apkalpošanas grupas Atjauninājumi.

2. Lejupielādējiet un instalējiet paplašināto drošības atjauninājumu (ESU) licencēšanas sagatavošanas pakotni. Papildinformāciju skatiet tālāk norādītajos Microsoft zināšanu bāzes rakstos.

   Piezīme

   SVARĪGI Ja jums netiek piedāvāti jaunākie kumulatīvie atjauninājumi (drošības atjauninājumi), jums jāinstalē tālāk norādītais atjauninājums.

   Piezīme

   PIEZĪMES

   • Licencēšanas sagatavošanas pakotne nav nepieciešama, lai iegūtu Windows Server 2012 vai Windows Server 2012 R2 ESU atjauninājumus Azure, Azure Arc vai Azure Stack HCI versijā 22H2.
   • Windows Server 2012 un Windows Server 2012 R2 datoros, kuros ir instalēts ikmēneša apkopojums, kas ir datēts ar 2022. gada 12. jūliju vai vēlāk, nav nepieciešams instalēt licencēšanas sagatavošanas pakotni.
   • Windows Server 2012 un Windows Server 2012 R2 datoros, kuros darbojas laidiena versija bez instalētiem atjauninājumiem vai ir instalēti daži atjauninājumi, kas ir datēti pirms 2022. gada 12. jūlija, jābūt instalētai licencēšanas sagatavošanas pakotnei no Windows Server Update Services (WSUS) vai Microsoft Update kataloga (skatiet KB5017220 vai KB5017221).
   • Klientiem, kuri izmanto Scan Cab, lai instalētu 2023. gada 14. novembra atjauninājumu (KB5032247 vai KB5032249), ir nepieciešams lejupielādēt licencēšanas sagatavošanas pakotni no Microsoft Update kataloga (skatiet KB5017220 vai KB5017221) un instalēt pakotni manuāli.
   • Informāciju par Windows Server 2012 R2 skatiet paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotnē, kas datēta ar 2022. gada 10. augustu (KB5017220).
   • Informāciju par Windows Server 2012 skatiet paplašinātās drošības Atjauninājumi (ESU) licencēšanas sagatavošanas pakotnē, kas datēta ar 2022. gada 10. augustu (KB5017221).

3. Veiciet kādu no tālāk norādītajām darbībām.

   Piezīme

   Pēc tam, kad esat sekmīgi pabeidzis darbības, varat turpināt lejupielādēt ikmēneša atjauninājumus, izmantojot parastos Windows Update, WSUS un Microsoft Update kataloga kanālus. Varat turpināt izvietot atjauninājumus, izmantojot vēlamo atjauninājumu pārvaldības risinājumu.

   Darbības attiecībā uz Azure
   Varat migrēt savus lokālos serverus, kuros darbojas Windows Server versija, kurai ir sasniegts vai drīz beidzas paplašinātais atbalsts Azure, kur varat turpināt tos palaist kā virtuālās mašīnas.

   Papildinformāciju par migrēšanu uz Azure skatiet sadaļā Windows Server paplašinātie drošības atjauninājumi.
   Darbības saistībā ar Azure Stack HCI

   1. Ieslēdziet mantotās operētājsistēmas atbalstu Azure VM verifikācijai.

      Izpildiet tālāk minētos norādījumus, lai ieslēgtu mantotās OS atbalstu Azure VM verifikācijai.

      • Windows Administrēšanas centra izmantošana: mantoto OS atbalsta pārvaldība, izmantojot Windows Administrēšanas centru
      • PowerShell izmantošana: mantoto OS atbalsta pārvaldība, izmantojot PowerShell

   2. Piekļuves iespējošana jaunām virtuālajām mašīnām

      Piekļuve mantotās operētājsistēmas atbalstam ir jāiespējo arī katrai VM, kurai ir nepieciešams ESU. Izpildiet šos norādījumus:

      • Windows Administrēšanas centra izmantošana: Mantoto OS atbalsta piekļuves pārvaldība jūsu VM - Windows Administrēšanas centrs. Pārbaudiet, vai jūsu ESU VM cilnē tiek rādītas kā Aktīvas.
      • PowerShell izmantošana: mantoto operētājsistēmas atbalsta piekļuves pārvaldība jūsu virtuālajām mašīnām — PowerShell

   3. Paplašināto drošības Atjauninājumi instalēšana

      Kad mantoto OS atbalsts ir iestatīts, varat instalēt bezmaksas paplašinātos drošības Atjauninājumi piemērotām VM savā klasterī. instalēt atjauninājumus, izmantojot pašreizējo izvēlēto metodi; piemēram, Windows Update, Windows Server Update Services (WSUS), Microsoft Update katalogs

   Papildinformāciju skatiet sadaļā Paplašinātie drošības Atjauninājumi (ESU), izmantojot Azure Stack HCI.
   Darbības saistībā ar Azure Arc

   1. Windows serveriem, kas darbojas lokāli bez Azure Arc:

      1. Lejupielādējiet ESU MAK papildinājumu atslēgu no VLSC portāla.

      2. Izvietojiet un aktivizējiet ESU MAK papildinājumu atslēgu, izmantojot Slmgr.vbs vai VAMT rīku.

         • Ja izmantojat VAMT rīku, jums ir jāatjaunina VAMT konfigurācijas faili.
         • Lai izvietotu un aktivizētu ESU MAK papildinājumu atslēgu, var izmantot tiešsaistes aktivizēšanu vai starpniekservera aktivizēšanu.
         • Ja izmantojat tiešsaistes aktivizāciju, jums jāpārliecinās, vai ierīcei ir piekļuve Microsoft aktivizācijas servera galapunktiem.

      3. Windows Server 2012 un Windows Server 2012 R2 ESU instalēšanas, aktivizēšanas un izvietošanas darbības ir tādas pašas kā Windows Server 2008 un Windows Server 2008 R2.

   2. Windows serveriem, kas darbojas lokāli ar Azure Arc.

      1. MAK atslēgas izvietošana nav nepieciešama, ja Windows serveri darbojas virtuālajās mašīnās (VM) Azure vai Azure Stack HCI versijā 22H2 vai ierīcēs, kas ir Azure-Arc iespējotas un reģistrētas bezatslēgas Pay-As-You-Go pakalpojumam.

      2. Lai izvietotu paplašinātos drošības Atjauninājumi, ko iespējo Azure Arc, jums ir jāievieto ierīces Azure Arc iespējotos serveros, izvietojot savienotās mašīnas aģentu. Pēc tam varat nodrošināt un saistīt paplašinātās drošības atjauninājumu licences ar Azure Arc iespējotiem serveriem, piedāvājot ikmēneša Azure rēķina pakalpojuma "Pay-as-you-Go" elastību.

      3. Azure Arc iespējotie serveri, kas reģistrēti Windows Server 2012 ESU, saņem Azure Update Management, datora konfigurāciju, kā arī izmaiņu izsekošanas un krājumu iespējas bez papildu maksas. Papildinformāciju skatiet rakstā Sagatavošanās paplašināto drošības Atjauninājumi operētājsistēmai Windows Server 2012, izmantojot Azure Arc.

      4. Piekļuves nodrošināšana galapunktam "microsoft.com/pkiops/certs"
         Ja nevarat atvērt piekļuvi šim galapunktam, varat lejupielādēt starpposma CA (derīgs līdz 6 mēnešiem) savos Azure Arc iespējotajos serveros kā pagaidu risinājumu.

         • Ja izmantojat Azure Commercial Cloud, lejupielādējiet šo Microsoft publicēto starpposma CA. Instalējiet lejupielādēto sertifikātu kā lokālo datoru sadaļā Starpposma sertificēšanas iestādes\Sertifikāti. Lai pareizi instalētu sertifikātu, izmantojiet šādu komandu:

           Piezīme

           certutil -addstore CA 'Microsoft Azure TLS Issuing CA 01 - xsign.crt'

         • Lai izmantotu Azure Government Cloud, lejupielādējiet šo Microsoft publicēto starpposma CA. Instalējiet lejupielādēto sertifikātu kā lokālo datoru sadaļā Starpposma sertificēšanas iestādes\Sertifikāti. Lai pareizi instalētu sertifikātu, izmantojiet šādu komandu:

           Piezīme

           certutil -addstore CA 'Microsoft Azure TLS Issuing CA 02 - xsign.crt'

   Papildinformāciju skatiet sadaļā Paplašināto drošības Atjauninājumi sistēmai Windows Server 2012.

Papildinformācija

Ja izmantojat Windows Update, jaunākais SSU atjauninājums jums tiks piedāvāts automātiski, ja esat ESU klients. Lai iegūtu atsevišķu pakotni jaunākajam SSU, apmeklējiet tīmekļa vietni Microsoft Update katalogs. Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

• Citiem Azure produktiem, piemēram, Azure VMWare, Azure Nutanix Solution, Azure Stack (Hub, Edge), vai saviem attēliem Azure darbam ar Windows Server 2012 vai Windows Server 2012 R2, ir jāizvieto ESU atslēga.
• Azure resursiem ir nepieciešami atjaunināti SSL/TLS sertifikāti, lai nodrošinātu, ka galapunkti ir pieejami un tiek atjaunināti.
• Azure resursiem ir nepieciešams savienojums ar Azure instances metadatu pakalpojumu (IMDS).

Atsauces

• Kas ir paplašināto drošības atjauninājumu (Extended Security Update — ESU) programma?
• Pārskats par paplašinātajiem drošības atjauninājumiem operētājsistēmai Windows Server 2008, 2008 R2, 2012 un 2012 R2
• Izmantojiet visas Windows Server iespējas, izmantojot šos 5 labākos piemērus
• Maksimizējiet savus ieguldījumus Windows Server ar jaunām priekšrocībām un lielāku elastību
• Paplašināto drošības Atjauninājumi (ESU) problēmu novēršana | Microsoft Learn
• Windows Server 2012/R2: paplašinātie drošības Atjauninājumi
• Paplašinātie drošības Atjauninājumi (ESU): tiešsaistes vai starpniekservera aktivizēšana
• Pirmie Windows Server 2012 / R2 ESU ielāpi ir iznākuši! Vai esat aizsargāts?